設置SNMP協議只需六步
下面我們來對設置SNMP協議組的具體方法進行一下介紹。總共包括六個步驟。第一是進入全局模式，第二是本地名稱設置，第三是遠程設置，第四是添加用戶，第五是返回特權模式，第六是保存設置。
設置SNMP協議組和用戶的步驟如下。
設置SNMP協議組第1步
進入全局配置模式。
- Cisco# configure terminal
設置SNMP協議組第2步
為每個本地或遠程SNMP復制配置名稱。engineid-string是一個24字符的SNMP復制ID字符串，不過，為"0"的部分不需要輸入。例如，當欲配置的本地設備的引擎ID為"12340000000000000 0000000"時，只需輸入"snmp-server engineID local 1234"即可。如果選擇遠程設備，那么，應當指定其SNMP復制的IP地址和UDP端口號即可。默認端口號為"162"。
- Cisco(config)# snmp-server engineID
- {local engineid-string |remote ip-address[udp-port port-number]engineid-string}
設置SNMP協議組第3步
在遠程設備上配置新SNMP組。Groupname用于指定組名稱。v1、v2c和v3用于指定安全模式，其中，v1安全模式最低，v3安全模式最高。Auth用于啟用Message Digest 5（MD5）和Secure Hash Algorithm（SHA）包認證。Priv用于啟用Enables Data Encryption Standard（DES）加密。Noauthet用于啟用noAuthNoPriv加密級別。
- Cisco(config)#snmp-server group groupname{v1|v2c|v3{auth|noauth|priv}}
- [read readview] [write writeview] [notify notifyview] [access access-list]
設置SNMP協議組第4步
為SNMP組添加新用戶。Username用于指定該主機上的用戶名稱，groupname用于指定將該用戶加入的用戶組。Remote用于指定用戶所屬的遠程SNMP條目，其中，host用于指定其主機名和IP地址，udp-port用于指定端口號（默認值為162）。v1、v2c、v3用于指定SNMP版本。access-list用于指定訪問列表。如果指定為v3，那么，還需要指定相應的認證方式。
- Cisco(config)# snmp-server user username groupname {remote host [udp-port port]}
- {v1[access access-list]|v2c[access access-list]|v3[encrypted][access access-list][auth{md5|sha}auth-password]}
設置SNMP協議組第5步
返回特權模式。
- Cisco(config)# end
設置SNMP協議組第6步
保存修改后的配置。
- Cisco# copy running-config startup-config
